6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla AHMET RUKEN BOYACI (İNTOÇ markası ile faaliyet göstermektedir, VKN: 1810513170, Başakşehir Vergi Dairesi, adres: Kayabaşı Mah. Veysel Karani Cad. Park Mavera 3 B2 Blok No: 7 G İç Kapı No: 2 Başakşehir/İstanbul, e-posta: info@intoctoptan.com) tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİLER

Site üzerinden üyelik/sipariş süreçlerinde aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik verisi: Ad, soyad
• İletişim verisi: E-posta adresi, telefon numarası, adres
• Müşteri işlem verisi: Sipariş geçmişi, satın alınan ürünler, ödeme tutarları
• Mesleki/ticari veri: Firma unvanı, vergi kimlik numarası
• İşlem güvenliği verisi: IP adresi, çerez verileri, oturum bilgileri

Kart numarası, son kullanma tarihi, CVV gibi ödeme aracı verileri SATICI tarafından işlenmez/saklanmaz; bu veriler doğrudan PayTR'ın güvenli ödeme altyapısı üzerinden işlenir.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz; üyelik işlemlerinin yürütülmesi, sipariş ve satış süreçlerinin yönetilmesi, sözleşmelerin ifası, faturalandırma ve muhasebe süreçlerinin yürütülmesi, ürünün tedarikçi tarafından teslimatının sağlanması, müşteri ilişkileri yönetimi, hukuki yükümlülüklerin (vergi mevzuatı, tüketici mevzuatı) yerine getirilmesi, Site güvenliğinin sağlanması ve talep edilmesi hâlinde müşteri destek hizmetlerinin sunulması amaçlarıyla işlenmektedir.

4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (satış sözleşmesinin kurulması/ifası),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi mevzuatı, fatura düzenleme, saklama yükümlülükleri),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (dolandırıcılığın önlenmesi, sistem güvenliği),
• Açık rızanızın bulunması (yalnızca pazarlama iletişimi gibi rıza gerektiren işlemler için).

5. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI

5.1. Tedarikçiler (Hauspro, Dalyan Hırdavat): SATICI'nın dropship iş modeli gereği, siparişin ifası (ürünün doğrudan ALICI'ya gönderilmesi) amacıyla ad-soyad, adres ve telefon bilgileriniz ilgili tedarikçiyle paylaşılır.

5.2. PayTR (ödeme kuruluşu): Ödeme işleminin gerçekleştirilmesi amacıyla, ödemeye ilişkin gerekli bilgiler PayTR ile paylaşılır.

5.3. Barındırma/altyapı sağlayıcıları: Site'nin çalıştığı Supabase (veritabanı) ve Cloudflare (barındırma/CDN) altyapı sağlayıcıları aracılığıyla verileriniz elektronik ortamda saklanmaktadır; veriler Supabase'in altyapısı üzerinden Avrupa Birliği/Frankfurt bölgesinde barındırılmaktadır.

5.4. Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler çerçevesinde (vergi mevzuatı, mahkeme/idari merci talebi) yetkili mercilerle paylaşım yapılabilir.

6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, Site üzerindeki üyelik/kayıt formu, sipariş formu, iletişim formu ve çerezler aracılığıyla elektronik ortamda toplanmaktadır.

7. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta (özellikle 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca ticari defter ve belgeler için öngörülen 10 yıllık saklama süreleri dâhil) öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir.

8. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Yukarıda belirtilen düzeltme/silme/yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. BAŞVURU YÖNTEMİ

Yukarıda sayılan haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte info@intoctoptan.com e-posta adresine veya SATICI'nın işyeri adresine (Kayabaşı Mah. Veysel Karani Cad. Park Mavera 3 B2 Blok No: 7 G İç Kapı No: 2 Başakşehir/İstanbul) yazılı olarak iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Yürürlük Tarihi: 11.09.2026